从12306信息泄露了解何为黑客撞库拖库洗库

柔情只为你懂 2022-08-22 00:04 181阅读 0赞

12月24日，漏洞报告平台乌云网出现了一则关于中国铁路购票网站12306的漏洞报告，危害等级显示为“高”，漏洞类型则是“用户资料大量泄漏”。据悉，此漏洞将有可能导致所有注册了12306用户的账号、明文密码、身份证、邮箱等敏感信息泄露。对此，中国铁路客户服务中心回应称，经我网站认真核查，此泄露信息全部含有用户的明文密码。我网站[数据库][Link 1]所有用户密码均为多次加密的非明文转换码，网上泄露的用户信息系经其他网站或渠道流出。目前，公安机关已经介入调查。

12月25日，乌云平台继续发布消息称，12306的数据疑似**黑客撞库**后整理得到，而并非12306直接泄漏。那么什么是“黑客撞库”？我们一起来看看。

[![从12306信息泄露看什么是黑客“撞库”行为\_天极yesky软件频道][12306_yesky]][12306_yesky_12306_yesky] [![从12306信息泄露看什么是黑客“撞库”行为\_天极yesky软件频道][12306_yesky 1]][12306_yesky_12306_yesky 1]  
图示：12306信息泄露

**撞库：**黑客通过收集互联网已泄露的用户+密码信息，生成对应的字典表，尝试批量登录其他网站后，得到一系列密码组合后可以登录的用户。

黑客首先会通过收集互联网已泄露的用户+密码信息，生成对应的字典表，然后再用字典中罗列的用户和密码，尝试批量登陆其他网站。如果用户图省事在多个网站设置了同样的用户名和密码，黑客很容易就会通过字典中已有的信息，登录到这些网站，从而获得用户的相关信息，如：[手机][Link 2]号码、身份证号码、家庭住址，[支付宝][Link 3]及网银信息等。

[![从12306信息泄露看什么是黑客“撞库”行为\_天极yesky软件频道][12306_yesky 2]][12306_yesky_12306_yesky 2]  
图示：从12306信息泄露看什么是黑客“撞库”行为

之前某电商网站发生的“抹黑”事件，就是黑客利用“撞库”方法，“凑巧”获取到了该电商网站用户的数据(如用户名密码)，然后通过模仿用户评论，留下了大量差评。

有安全人士分析了此次12306的用户信息泄露时间，推断基本可以定性为撞库行为。理由如下：

1、随机抽取了一批账号(约50个)均成功登录12306，证明了该批数据是准确的；  
　　2、随机联系了该批数据中的多个[qq][]用户，均反馈没有使用过抢票软件且近期没有购票行为；  
　　3、经与群中人员进行交流，并未有人见过该批18G的全部数据，普遍认为该批数据为撞库所得，并不存在18G的12306全部数据。  
　　4、安全人员搜索以往互联网上的数据进行了匹配，从17173.com、7k7k.com、uuu9.com等网站泄露流传的数据中搜索到了该批13.15万条用户数据，基本可以确认该批数据全部是通过撞库获得。”

黑客团队从地下产业链收购海量用户名及密码数据，在12306、淘宝、京东等不同网站进行撞库匹配，而大部分网民在各大互联网平台采用同一套用户名密码，这会让黑客存在可乘之机。

有安全领域人士分析称，12306此次信息泄露依然和安全体系不完善有关，如果这次撞库发生在需要二次验证登录的系统中则不可能成功。

**拖库：**和撞库类似，拖库也是一个黑客术语，它指的是黑客入侵有价值的网站，把注册用户的资料数据库全部盗走的行为，因为谐音，所以也常被称作“脱裤”。之前发生的某手机品牌用户信息大量泄露事件，就是拖裤行为的一个典型案例。在该事件中，用户名和密码大量泄露，黑客反过利用这些用户名和密码，登录该品牌[服务器][Link 4]，获得了极其详细的用户资料，其中包括用户的手机号、邮箱甚至通讯录等。

**洗库：**在取得大量的用户数据之后，黑客会通过一系列的技术手段和黑色产业链，将有价值的用户数据变成现金以达到非法获利的目的。这一过程被称为“洗库”。比如：售卖用户账号中的虚拟货币、游戏账号、装备等变现，也就是俗称的“盗号”；对于金融类账号，比如：支付宝、网银、信用卡、股票的账号和密码等，用来进行金融犯罪和诈骗；对于一些比较特殊的用户信息如：学生、打工者、老板等，则会通过发送广告、垃圾短信、电商营销等方式变相获利；另外是将有价值的用户信息直接出售给第三方，如网店经营者和广告投放公司等。比如黑客利用此次获取的12306帐户信息做铁路购票、退票、专卖信息等。

这里再次特别提醒用户，一定提高警惕，保护自己的帐户密码安全，尽量不要在多个网站或者客户端中使用相同的用户名和密码，并且不定时更换密码。参阅《[江湖险恶 如何设置安全又方便的个人密码][Link 5]》

[Link 1]: http://product.yesky.com/database/data/
[12306_yesky]: http://image.tianjimedia.com/uploadImages/2014/360/12/4JXXQO39H8X1_01_250.jpg
[12306_yesky_12306_yesky]: http://image.tianjimedia.com/uploadImages/2014/360/12/4JXXQO39H8X1_01.jpg
[12306_yesky 1]: http://image.tianjimedia.com/uploadImages/2014/360/12/4N58XL19US0J_02_250.jpg
[12306_yesky_12306_yesky 1]: http://image.tianjimedia.com/uploadImages/2014/360/12/4N58XL19US0J_02.jpg
[Link 2]: http://product.yesky.com/mobilephone/
[Link 3]: http://mydown.yesky.com/sjsoft/306/35549306.shtml
[12306_yesky 2]: http://image.tianjimedia.com/uploadImages/2014/360/32/61LJ91TH4KZO_500.jpg
[12306_yesky_12306_yesky 2]: http://image.tianjimedia.com/uploadImages/2014/360/32/61LJ91TH4KZO.jpg
[qq]: http://mydown.yesky.com/soft/33/31000033.shtml
[Link 4]: http://product.yesky.com/service/
[Link 5]: http://soft.yesky.com/security/342/36112342.shtml